公開云環(huán)境中身份基代理遠(yuǎn)程數(shù)據(jù)完整性證明的研究.pdf

1、隨著網(wǎng)絡(luò)和計算機(jī)技術(shù)的發(fā)展，云計算已經(jīng)成為現(xiàn)實。在信息技術(shù)的發(fā)展中，在不投資新基礎(chǔ)設(shè)施、培訓(xùn)新員工或授權(quán)新軟件的情況下，增加容量或增強(qiáng)能力一直是一個重要的問題。云計算可以解決這個問題。由于云計算可以為學(xué)術(shù)和商業(yè)環(huán)境提供一個靈活的、動態(tài)的、有彈性的、具有成本效益的基礎(chǔ)設(shè)施，它的迅速發(fā)展為一種替代傳統(tǒng)的辦公室為基礎(chǔ)計算的方案。終端用戶可以通過 Web瀏覽器或輕量級桌面或移動應(yīng)用程序訪問基于云的應(yīng)用程序，而商業(yè)軟件和數(shù)據(jù)存儲在遠(yuǎn)程位置上的云服

2、務(wù)器上。
　　在公共云環(huán)境中，客戶端將其數(shù)據(jù)上傳到公共云服務(wù)器（Public cloud server， PCS）中，PCS和用戶之間存在“可見性差距”，在其中，他們不能看到彼此的管理、操作、技術(shù)基礎(chǔ)設(shè)施和程序。用戶無法控制自己的遠(yuǎn)程數(shù)據(jù)。這種情況會帶來一些安全問題。在公共云中保證遠(yuǎn)程數(shù)據(jù)持有是一個重要問題。不可信的PCS可以修改用戶的數(shù)據(jù)，以節(jié)省存儲空間或其他目的?；蛘哂袝r，某些故障使一些數(shù)據(jù)丟失。因此，有必要研究在公共云中的遠(yuǎn)

3、程數(shù)據(jù)持有。在原始數(shù)據(jù)不需下載的情況下，確保用戶能夠檢測其外包數(shù)據(jù)完整性。
　　在某些情況下，用戶會被限制進(jìn)入互聯(lián)網(wǎng)，例如，因為犯罪而在監(jiān)獄中，在遠(yuǎn)洋船只上，因為戰(zhàn)爭在戰(zhàn)場上等。像這樣，用戶無法執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。如果將任務(wù)委托給第三方審核（Third-party auditing，TPA），TPA可以定期執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。當(dāng)PCS的響應(yīng)不能通過驗證時，TPA無法通知用戶采取進(jìn)一步的對策，因為用戶無法訪問互聯(lián)網(wǎng)。

4、另一方面，客戶不信任TPA來評估損失，并根據(jù)損失嚴(yán)重程度討論賠償問題。此時，客戶端不得不將其遠(yuǎn)程數(shù)據(jù)完整性檢查任務(wù)委托給代理。代理由客戶端委派后，將根據(jù)其授權(quán)執(zhí)行遠(yuǎn)程數(shù)據(jù)完整性檢查協(xié)議。當(dāng) PCS的響應(yīng)不能通過驗證時，代理將采取進(jìn)一步的對策。代理將連接云服務(wù)提供商評估損失和討論賠償根據(jù)損失的嚴(yán)重程度。
　　基于雙線性對和計算Diffie-Hellman問題的困難性，我們設(shè)計了身份基代理遠(yuǎn)程數(shù)據(jù)完整性證明協(xié)議。在我們的協(xié)議中采用身份